ECS实例安全组默认的公网规则被删除导致无法ping通

问题描述:

ECS 服务器无法ping通,排查防火墙、网卡IP配置无误,回滚系统后仍然无法ping通。

在这里插入图片描述

分析解决:

排查后发现,由于该ECS实例安全组默认的公网规则被删除导致,重配公网入口安全组规则即可。

1. 登录阿里云ECS控制台,单击【安全组】>【配置规则】。

blob.png

  1. 选择【公网入方向】>【添加安全组规则】。

blob.png
3. 配置安全组规则,默认规则的参考信息如下:

网卡类型: 公网

规则方向: 入方向

授权策略: 允许

协议类型: 建议只开放 TCP 和 ICMP协议,用于远程连接。

端口范围: 建议只开放 TCP 协议的端口 22 (用于 SSH) 、3389 (用于远程桌面)和 ICMP 协议(用户 PING 探测),用于探测和远程连接。

授权对象: 输入可以连接此实例的IP地址。

优 先 级: 1

如下是允许 PING 探测和 SSH 连接的例子:
pingSSH
在这里插入图片描述
4. 配置完毕点击【确定】,再次进行 ping 测试,恢复访问。

blob.png

### 可能原因分析 MobaXterm能够ping服务器却无法正常连接的情况可能由以下几个方面引起: 1. **权限问题** 如果提示`Network error: Permission denied`,这常意味着客户端尝试访问服务器时被拒绝。可能是由于SSH密钥配置错误、用户名密码不匹配或者SELinux策略阻止了外部连接[^1]。 2. **SSH服务未正确运行** 即使开启了SSHD服务,但如果其监听的端口号不是默认的22号端口,或者是绑定到了本地回环地址而非公网接口,则仍然会引发连接失败[^2]。 3. **安全组或防火墙设置不当** 阿里云环境下除了本机防火墙之外还需要注意实例安全组规则是否允许来自特定源IP范围内的入站流量到达指定的服务端口(常是TCP 22)[^3]。 4. **网络环境复杂度高** 当存在NAT转换或多层路由设备时,即使ICMP包可以过(PING成功),也不代表TCP三次握手过程中的SYN报文一定能顺利抵达目标主机并获得响应. --- ### 解决方案建议 #### 方法一:验证SSH服务状态 确认服务器上的SSH守护进程正在运行,并且它确实是在监听公共网络接口而不是仅限于localhost。 ```bash sudo systemctl status sshd netstat -tuln | grep :22 ``` 如果发现只绑定了127.0.0.1这样的私有地址,则需修改/etc/ssh/sshd_config文件里的ListenAddress参数为实际可用的外网IP或是0.0.0.0表示接受任何来源请求之后重启该服务: ```bash sudo nano /etc/ssh/sshd_config # 修改 ListenAddress 行为 0.0.0.0 或者具体的公网 IP 地址 sudo systemctl restart sshd ``` #### 方法二:调整阿里云安全组规则 进入阿里云管理控制台查看当前ECS实例关联的安全组配置详情页面,在其中新增一条放行规则允许所有IPv4类型的流量进出方向均为任意,默认协议选择SSH(TCP),具体端口填写成22即可保存生效[^4]. #### 方法三:测试其他工具替代诊断 有时候图形界面下的某些特性可能会干扰正常的命令执行流程,因此可以先试着采用纯文本模式下telnet命令来单独检测某个固定端口是否存在可达性障碍情况: ```bash telnet your_server_ip_address 22 ``` 假如上述操作依旧得不到预期回应的话,那么很可能是更深层次的操作系统层面出现了状况需要进一步深入探究下去才行。 #### 方法四:检查日志记录寻找线索 最后不要忘记查阅/var/log/auth.log等相关位置的日志文档内容,从中往往能找到关于此次事件更为详尽的第一手资料帮助定位根本症结所在之处。 --- ### 注意事项提醒 在整个排查过程中务必保持耐心细致的态度对待每一个细节环节不可遗漏任何一个可能性因素考虑进去综合判断处理最终达到解决问题的目的为止才算完成整个任务流程结束工作收工回家休息睡觉养精蓄锐准备迎接明天新的挑战吧朋友们加油哦!
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值